今天遇到个丢mac导致的离谱网络问题 wireshark抓包才发现
win10显示有网 打开网页奇慢ping网关1ms 不丢包
ping外网 丢包50%
换ip 换dns无用
wireshark抓包 发现各种tcp重传请求和tcp拒绝连接
再仔细观察收到了同网段非本机ip的数据包，理论上来说是不可能的
怀疑ip冲突，但并不是
最后发现frame的地址变成了0000000000
恰好网络中两台电脑都产生了丢mac的故障，所以交换机乱转发，导致了本故障
到网卡设置手动给了个新mac解决
操作很牛逼，可惜现场没人能看懂，只好上论坛吹个逼
你以为坛里的人就看得懂了吗？哼，我就看不懂[怪脸] 主机完全断电 2分钟呢，MAC能回来不 sak2024 发表于 2024-12-23 20:19
主机完全断电 2分钟呢，MAC能回来不
不能 重置bios也不能回来
单位采购的渣渣电脑 网卡的mac地址丢了？这么诡异的么，是不是有的设备用的usb网卡，进入电流把网卡mac弄丢了 还有更牛的方法就是用DOS/EFI环境下刷写永久mac地址，hacker般的操作有蜜汁自信 是不是刷过网卡？ 我理解是mac地址没了导致交换机不知道把数据给谁？ 你mac丢了为啥不报警[偷笑] token 发表于 2024-12-24 00:02
你mac丢了为啥不报警
捡起来啊，我叫你捡起来啊 我上次看到网卡丢mac地址全是0应该是2001年，大学同寝室的家伙买了台二手电脑，大约是430主板+赛扬400？反正是张独立网卡出的毛病。 ttt5t5t 发表于 2024-12-23 20:25
不能 重置bios也不能回来
单位采购的渣渣电脑
具体啥品牌啥型号倒是说说啊 网工抓包分析是基本工吧~ 长见识了，mac也能丢…… 是不是arp里面两个不同ip映射到了同一个全零mac，导致交换机发错包，导致故障。
如果是管理交换机，可以登上去看看arp表啥样的。
不过这个故障能查出来也是lz牛逼，我是万万不会想到这一层的，根本不会想着去看frame的mac地址……https://cdn.jsdelivr.net/gh/master-of-forums/master-of-forums/public/images/patch.gif 啥集线器？电压太高？ tedaz 发表于 2024-12-24 09:30
具体啥品牌啥型号倒是说说啊
没型号 采购的一体化投影教学设备 小厂自组机器 杂牌H61主板+i5-3330 我看了就头疼 vistb 发表于 2024-12-24 09:52
长见识了，mac也能丢…… 是不是arp里面两个不同ip映射到了同一个全零mac，导致交换机发错包，导致故障。
...
因为收到的包DEST居然是非本机IP
我本来以为是误开了端口镜像 但是仔细一看又有很多TCP的重传和拒绝请求
后面才意识到可能是MAC地址冲突了交换机乱转发 该整个好点的交换机了[偷笑] 垃圾品牌机网卡mac全是00000000吧？以前听修电脑的朋友说过，联想的最烂的几款 学校。。。。曾经修一个学校网，那机房那线旁边多站一会估计都得全校断网 之前遇到过一台联想整机网卡正常，就是连不通交换机，驱动里改一下MAC又能正常用
页:
[1]